Исходное сообщение
"ipsec ZYWALL и RACOON (Centos 6.3)" Отправлено AleR, 12-Фев-13 14:31
> Вставь в начало файла команду spdflush: > spdflush ; > spdadd 192.168.5.0/24 172.16.0.0/24 any -P out ipsec esp/tunnel/77.233.X.X-109.172.Y.Y/require; > spdadd 172.16.0.0/24 192.168.5.0/24 any -P in ipsec esp/tunnel/109.172.Y.Y-77.233.X.X/require; У меня счас стоит так [root@gtw ~]# cat /etc/racoon/setkey.conf #!/sbin/setkey -f flush; spdflush; spdadd 192.168.5.0/24 172.16.0.0/24 any -P out ipsec esp/tunnel/77.233.X.X-109.172.Y.Y/require; spdadd 172.16.0.0/24 192.168.5.0/24 any -P in ipsec esp/tunnel/109.172.Y.Y-77.233.X.X/require; И если я правильно понимаю, то строка spdadd 172.16.0.0/24 192.168.5.0/24 отрабатывает, а строка spdadd 192.168.5.0/24 172.16.0.0/24 нет. Осталось понять почему...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Вставь в начало файла команду spdflush: >> spdflush ; >> spdadd 192.168.5.0/24 172.16.0.0/24 any -P out ipsec esp/tunnel/77.233.X.X-109.172.Y.Y/require; >> spdadd 172.16.0.0/24 192.168.5.0/24 any -P in ipsec esp/tunnel/109.172.Y.Y-77.233.X.X/require; > У меня счас стоит так > [root@gtw ~]# cat /etc/racoon/setkey.conf > #!/sbin/setkey -f > flush; > spdflush; > spdadd 192.168.5.0/24 172.16.0.0/24 any -P out ipsec esp/tunnel/77.233.X.X-109.172.Y.Y/require; > spdadd 172.16.0.0/24 192.168.5.0/24 any -P in ipsec esp/tunnel/109.172.Y.Y-77.233.X.X/require; > И если я правильно понимаю, то строка > spdadd 172.16.0.0/24 192.168.5.0/24 > отрабатывает, а строка > spdadd 192.168.5.0/24 172.16.0.0/24 > нет. > Осталось понять почему...
	Введите код, изображенный на картинке: